ROBERTO  CARLOS  BAUTISTA  RAMOS Ingeniero  en  InformĆ”tica robcar80 @ gmail . com 0987781844 Quito 171104  Quito 29  de  febrero  de  1980 Ecuatoriano phdrobertobautista . com linkedin . com/in/roberto - carlos - bautista - ramos - 656479108 orcid . org/0009 - 0008 - 3614 - 6083 COMPETENCIAS Administración  del  tiempo Pensamiento  crĆ­tico Comunicación  oral  escrita Trabajo  en  equipo Administración  de  servidores  Linux  Windows Ciberseguridad ISO/IEC  27001 : 2022 Inteligencia  de  amenazas Ethical  Hacking IA  Aplicada  Docencia Blockchain Redes  Telecomunicaciones DevOps  ( DevSecOps ) PERFIL Ingeniero  en  InformĆ”tica  con  15  aƱos  de  experiencia  en Infraestructura  Ciberseguridad . Soy  una  persona  de  principios con  muchas  ganas  de  aportar   mis conocimientos  mi  absoluta  entrega  al  desarrollo  organizacional : poseo  conocimientos  experiencia  asĆ­  como  tambiĆ©n  dedicación absoluta  para  conseguir  mantener  altos  niveles  de  calidad . Aprendo  con  rapidez aporto  sugiero  nuevas   ideas   gusto desarrollar  soluciones  creativas  innovadoras ya  que  aprovecho al  mĆ”ximo  mis  cualidades  de  investigación  auto - aprendizaje . Muestro  entusiasmo  por  trabajar  me  integro  con  facilidad  para trabajar  en  equipo . Entre  otros Ɖtico De  mente  abierta Observador Perceptivo VersĆ”til , Tenaz Decisivo Autosuficiente Capaz  de  actuar  con  fortaleza , Abierto  la  mejora Culturalmente  sensible Colaborador . FORMACIƓN Magister  en  Gerencia  de  Sistemas sep  2015  feb  2018 Universidad  de  las  Fuerzas  Armadas  ( ESPE ) Quito Master  Universitario  en  Seguridad  InformĆ”tica sep  2021  oct  2023 Universidad  Internacional  de  la  Rioja EspaƱa Diplomado  en  IA  Aplicada  Docencia ene  2025  mar  2025 Universidad  de  Las  AmĆ©ricas  ( EC ) Quito Doctorante  en  InformĆ”tica  PhD ( c ) mar  2024  presente Escuela  PolitĆ©cnica  Nacional Quito EXPERIENCIA Ingeniero  Corporativo  Senior jun  2008  sep  2011 Puntonet  S . A . Quito Rol Ingeniero  Corporativo  Senior Empresa Servicios  de  telecomunicaciones  tecnologĆ­as  de  la
IDIOMAS InglĆ©s PASATIEMPOS  INTERESES FĆŗtbol Investigación  tendencias  actuales MĆŗsica Lectura información  nuestro  objetivo  es  brindar  soluciones  empresariales de  calidad Estamos  comprometidos  orientados  satisfacer  las necesidades  de  nuestros  aliados  guiarlos  para  conseguir  la solución  tecnológica  mĆ”s  eficiente Contamos  con  20  aƱos  de experiencia  en  el  mercado  de  las  telecomunicaciones innovando nuestras  redes siempre  enfocados  las  necesidades  de  nuestros aliados . Responsabilidades Administración  Configuración  servidores  Linux Administración  Configuración  switch  router  Cisco Instalación  Configuración  de  cĆ”maras  IPTV Cloud  InterConnect MultiCloud Microsoft  365   Proyectos  mĆ”s  relevantes : Soporte  Corporativo  Empresas : TVentas Mayflower MareautoAvis Cooperativa  PolicĆ­a  Nacional Radio  AmĆ©rica Jefe  de  Sistemas oct  2011  ene  2014 Radio  AmĆ©rica  Quito  S . A Quito Rol Jefe  de  Sistemas Empresa Cadena  Radial  AmĆ©rica  estĆ”  compuesta  por  cuatro estaciones no  repetidoras AmĆ©rica  104.5  FM  Stereo  en  Quito  – Pichincha AmĆ©rica  89.1  FM  Stereo  en  Imbabura  –  Ibarra AmĆ©rica 89.7  FM  Stereo  en  TulcĆ”n  –  Carchi AmĆ©rica  93.3  FM  Stereo  en Guayaquil  –  Guayas   con  programación  tropicalĆ­sima  bordeando siempre  los  primeros  lugares asĆ­  como  tambiĆ©n  con  una programación  informativa  de  06h00  09h00  lunes  viernes  un micro  –  informativo  la  hora  en  punto Con  estas  estaciones cubrimos  el  centro norte  del  Ecuador la  Costa  Ecuatoriana  el  sur de  Colombia AdemĆ”s  contamos  con  programación  locución  las veinticuatro  horas  del  dĆ­a escuchĆ”ndonos  en  todo  el  mundo  con sonido  de  alta  definición  HD  para  la  web  aplicaciones  móviles . www . americaestereo . com Responsabilidades Administración  Configuración  servidores  Windows  Linux Cableado  estructurado Administración  PĆ”gina  Web Implementación  Administración  de  ACTIVE  DIRECTORY Implementación  Administración  de  Firewall  Iptables Squid Atención  usuarios  Help  Desk  Proyectos  mĆ”s  relevantes : Restructuración  Red  Lan  Componentes  Cisco Creación  PĆ”gina  Web Conexión  Red  Datos  para  las  estaciones  radiales Implementación  Firewall  Linux  para  las  estaciones  radiales Implementación  equipos  VoIP  Quito  Guayaquil Instalación  Configuración  de  CĆ”maras  Quito TulcĆ”n Ibarra  Guayaquil Instalación  Configuración  Elastix  Asterisk Analista  de  Infraestructura  Operaciones feb  2014  dic  2016
Servicio  de  Rentas  Internas Quito Rol Analista  de  Infraestructura  Operaciones Empresa El  Servicio  de  Rentas  Internas  es  la  institución  que  se encarga  de  gestionar  la  polĆ­tica  tributaria asegurando  la recaudación  destinada  al  fomento  de  la  cohesión  social . Responsabilidades Enlaces  Wan Configuración  Router  Switch  Cisco Balanceador  de  carga  F5 Websense Checkpoint Administración  de  Servidores  Windows VMware Proyectos  mĆ”s  relevantes : Administración  Wireless  Lan  Controller Administración  Optimizadores  Riverbed Administración  Proceso  Gestión  de  Eventos Especialista  de  Infraestructura  Operaciones ene  2017  may  2022 Servicio  de  Rentas  Internas Quito Rol Especialista  de  Infraestructura  Operaciones Empresa El  Servicio  de  Rentas  Internas  es  la  institución  que  se encarga  de  gestionar  la  polĆ­tica  tributaria asegurando  la recaudación  destinada  al  fomento  de  la  cohesión  social . Responsabilidades Administración  de  Servidores  Windows Linux  Solaris VMware Netapp Componentes  HP Cisco Elasticsearch Proyectos  mĆ”s  relevantes : Administración  Contratos  SERCOP  BID Administración  Proceso  Gestión  de  Eventos LĆ­der  de  Proyecto  Implementación  cliente  de  correo  Software  Libre Miembro  del  Proyecto  Migración  Servidores  Base  de  Datos  la  Plataforma  Solaris Experto  Nacional  de  Infraestructura  Operaciones jun  2022  presente Servicio  de  Rentas  Internas Quito Rol Experto  Nacional  de  Infraestructura  Operaciones Empresa El  Servicio  de  Rentas  Internas  es  la  institución  que  se encarga  de  gestionar  la  polĆ­tica  tributaria asegurando  la recaudación  destinada  al  fomento  de  la  cohesión  social . Responsabilidades Administración  de  Servidores  Windows Linux  Solaris Administración  de  Ansible Administración  de  SiteScope Administración  de  VMware Administración  de  Netapp Administración  de  Componentes  HP UCS  Cisco Administración  de  Elasticsearch Administración  de  Satellite Administración  de  Identity  Management  Red  Hat Administración  de  OPS Administración  de  Wazuh
Administración  de  Commvault Proyectos  mĆ”s  relevantes : Administración  Contratos  SERCOP  BID Delegado  TĆ©cnico TĆ©cnico  AfĆ­n  Adquisición  BID Implementación  Identity  Management  Red  Hat Redundancia  componentes  Solaris Restructuración  manejo  de  credenciales  SiteScope Integración  componentes  de  terceros  con  Identity  Management  Red  Hat CURSOS Inteligencia  Artificial  ( AI ) Interacciones  prompts mar  2025 IA  generativa  en  el  aula mar  2025 ChatGPT  Usos  Estrategias mar  2025 AI  para  docentes Transforma  tu  enseƱanza  con  ChatGPT mar  2025 Ciberseguridad  CompTIA  Security jun  2024 CriptografĆ­a jul  2024 Curso  Teórico  PrĆ”ctico  Programación  en  Python  ( CPY ) oct  2023 Curso Escuela  PolitĆ©cnica  Nacional Python  vs  Matlab Instalación  de  Python Uso  de  la  consola Creación  de  entornos  virtuales Instalación  de  Anaconda Jupyter  Spyder Expresiones declaraciones variables Identación Entrada Salida  Tipos  de  Datos Comentarios NĆŗmeros Operaciones input ( ) print  ( ) Manejo  de  booleanos Operadores  condicionales Control  de  flujo  en  Python  ( if elif else ) Identación Operadores  ternarios For While While  True Bucles  anidados Break Continue Funciones ParĆ”metros Retorno  de  valores Funciones  anónimas Listas Especificación  de  Ć­ndices  para  manejo  de  los  elementos  de  una  lista
Operadores  para  manejo  de  listas Manejo  de  tuplas Funciones  especiales  para  manejo  de  tuplas  Operadores  para  manejo  de  tuplas Diccionarios MĆ©todos  para  Diccionarios Operadores  de  identidad Conjuntos Programación  en  Python  ( CPY ) sep  2022 Curso Universidad  Internacional  de  la  Rioja Conceptos  en  Python Programación Funciones Organización  del  código Aspectos  avanzados AnĆ”lisis  de  Datos Visualización  de  Datos Introducción  la  Seguridad  CibernĆ©tica jul  2022 Curso Universidad  Internacional  de  la  Rioja Introducción  Pautas  para  contraseƱa  segura  seguridad  wi - fi Pautas  para  las  redes  sociales  seguridad  bĆ”sica  de  Windows  Directrices  de  seguridad  Iniciativas  de  ciberseguridad Seguridad  de  la  banca  en  lĆ­nea tarjetas  de  crĆ©dito  UPI  Seguridad  Seguridad  de  Micro  ATM e - wallet  POS  IngenierĆ­a  social  IngenierĆ­a  social  Panorama  tĆ©cnicas  de  las  amenazas  la  seguridad  cibernĆ©tica  Ley  de  seguridad  de  TI  miscelĆ”nea Herramientas  de  recuperación  destrucción  de  información  Introducción  Internet  de  las  cosas ene  2019 Taller Academia  de  Redes  Cisco Configuración  de  redes  de  IoT . DiseƱo  de  hardware  para  IoT . Estrategias  de  administración  de  tecnologĆ­a  su  conectividad . EstĆ”ndares  de  comunicación  conexión . EstĆ”ndares  industriales  especificaciones  tĆ©cnicas  para  proyectos . Herramientas  de  simulación  configuración  de  redes . Interoperabilidad  de  los  dispositivos  sus  datos . MĆ©todos  matemĆ”ticos  para  resolver  ecuaciones . Gestión  de  Proyectos  de  Desarrollo abr  2017 Taller Banco  Interamericano  de  Desarrollo Gestión  Control  por  Procesos may  2018 Taller Instituto  de  Altos  Estudios  Nacionales Taller ContralorĆ­a  General  del  Estado
Aspectos  Fundamentales  de  Redes ene  2017 Taller Academia  de  Redes  Cisco Introducción Beneficios  de  las  redes  de  computación Como  funciona  una  red  ? TopologĆ­as  de  las  redes Componentes  esenciales  de  las  redes Cableado  de  las  redes OSI  Model TCP/IP Direcciones  IP WLC ISE CPI MSE mar  2017 Taller Andean  Trade Servidores  Web  sobre  Linux nov  2017 Taller Escuela  PolitĆ©cnica  Nacional La  comunidad  linux  una  carrera  en  el  mundo  del  código  abierto Encontrando  el  camino  en  un  sistema  linux El  poder  de  la  lĆ­nea  de  comandos El  sistema  operativo  linux Seguridad  sistema  de  permisos  de  archivos Arquitectura  del  sistema Instalación  de  linux  gestión  de  paquetes Comandos  gnu  unix Dispositivos sistemas  de  archivos  linux  el  estĆ”ndar  de  jerarquĆ­a  de  archivos Shells  scripts Interfaces  de  usuarios  escritorios Tareas  administrativas Servicios  esenciales  del  sistema Fundamentos  de  redes Seguridad Protocolo  TCP/IP  sobre  Linux sep  2017 Taller Escuela  PolitĆ©cnica  Nacional Administración  Mantenimiento  de  Optimizadores  RIVERBED sep  2017 Taller Adexus Manejo  Administración  de  Sistemas  Linux may  2017 Taller Academia  de  Redes  Universidad  San  Francisco  de  Quito Introducción  al  Sistema  Operativo  Linux . Editor  de  textos  vi . Comandos  bĆ”sicos . Obteniendo  ayuda  en  Linux . Ɓrbol  de  directorio . Particionamiento  administración  de  unidades  de  almacenamiento . Instalación  del  sistema  operativo . Recuperación  del  sistema  en  caso  de  desastres . Gestión  de  usuarios  permisos . Permisos  de  lectura escritura  ejecución  los  archivos  directorios .
Gestión  de  procesos . Niveles  de  ejecución  servicios . Gestión  de  unidades  de  almacenamiento . Respaldos . Tareas  programadas . CCNA  Exploration Accessing  the  WAN oct  2017 Taller Eccuela  Superior  PolitĆ©cnica  del  EjĆ©rcito CCNA  Exploration LAN  Switching  and  Wireless mar  2017 Taller Escuela  Superior  PolitĆ©cnica  del  EjĆ©rcito CCNA  Exploration Routing  Protocols  and  Concepts nov  2017 Taller Escuela  Superior  PolitĆ©cnica  del  EjĆ©rcito CCNA  Exploration Network  Fundamentals sep  2017 Taller Escuela  Superior  PolitĆ©cnica  del  EjĆ©rcito REFERENCIAS DRA  PAMELA  FLORES ESCUELA  POLITƉCNICA  NACIONAL Quito 0989325563 pamela . flores @ epn . edu . ec DR  SANG  GUUN  YOO ESCUELA  POLITƉCNICA  NACIONAL Quito 0999496897 sang . yoo @ epn . edu . ec DRA  SANDRA  PATRICIA  SANCHEZ  GORDON ESCUELA  POLITƉCNICA  NACIONAL Quito 0998123841 sandra . sanchez @ epn . edu . ec LOGROS Certificados  de  Excelencia  Servicio  de  Rentas  Internas AƱos 2019  - 2020  2021  - 2024 Investigación : ICEDEG  Expositor  04/2018 Certificado  como  gerente  del  proyecto  cargo  que  fue  cumplido  satisfactoriamente en  GPR . LĆ­der  de  Proyecto Fecha 01/02/2017  31/12/2018 Horas : 4467 Implementación  de  Infraestructura  tecnológica  de  procesamiento , almacenamiento comunicación seguridad  monitoreo  del  Servicio de  Rentas  Internas . Miembro  del  Proyecto Fecha 01/10/2020  31/12/2020 Horas : 728
PUBLICACIONES Software  Quality  Assessment  Applied  for  the  Governmental  Organizations  using  ISO/IEC  25000 abr  2018  abr  2018 Conferencia  ICEDEG  Indexado  Scopus ABSTRACT The  objective  of  this  paper  is  to  share  our  experience  in applying  the  ISO/IEC  25000  standard  for  the  evaluation  of  software quality  requirements In  this  case  study Outlook  Web  Access  ( OWA ) and  Thunderbird  will  be  evaluated  as  possible  e - mail  solutions  for al  real  governmental  institution considering  their  technical  and functional  characteristics  such  as  assistance  for  configuring  mail accounts address  book message  file robust  privacy protection against  identity  spoofing automatic  update garbage  removal , integration  with  Exchange  and  folder  management  to  back  up information In  this  scenario Outlook  Web  Access  and  Thunderbird have  been  selected  as  candidate ’ due  to  their  main  advantages e . g integration  with  Microsoft  Exchange  and  Open  source characteristic respectively This  work  provides  an  interesting illustration  of  ISO/IEC  25000  implementation  in  Governmental Institution  detai  ling  its  benefits  as  method  to  assessing  software quality . Cybersecurity  in  DevOps  Environments Systematic  Literature  Review jun  2025  jun  2025 Access - 2025 - 22631/IEEE  ACCESS ABSTRACT This  systematic  literature  review  provides  a comprehensive  analysis  of  the  most  criticalcybersecurity challenges  in  DevOps  environments Through  rigorous examination  of  62  peer - reviewedarticles  published  between  2016 and  2025 we  identified  recurring  threats active  attack  vectors , structuralvulnerabilities mitigation  strategies and  their  technical impact  on  system  performance  and  operationalresilience The analysis  revealed  that  the  most  significant  threats  are  related  to uncontrolled  automation , exposure  of  sensitive  secrets  in  CI/CD pipelines lack  of  mutual  authentication  between  distributed services , supply  chain  attacks and  the  use  of  unauthorized  tools ( Shadow  IT ) These  threats  simultaneouslycompromise  core security  principles including  integrity confidentiality and traceability The  most  frequentattack  vectors  include  code  injection in  CI/CD  pipelines unrestricted  access  to  public  repositories , remote execution  via  default  configurations and  lateral  movement  in  flat architectures We  identified27  recurrent  vulnerabilities  throughout the  DevOps  lifecycle The  most  critical  include  the  absence ofautomated  security  testing poor  management  of  secrets and reliance  on  unverified  third - party  components . More  than  30 technical  and  organizational  countermeasures  were  documented , such  as  SAST/DAST/IASTscans infrastructure - as - code  validation , secure  credential  storage  via  vaults and  integrated  practices likeDevSecOps  and  compliance - as - code When  properly implemented these  strategies  do  not  degrade systemperformance  and  may  even  enhance  resilience  and stability Nonetheless lack  of  comparative  empiricalvalidation  in most  reviewed  studies  limits  the  generalizability  of  proposed solutions These  findings  establish  foundation  for  future  research in  emerging  domains such  as  the  Internet  of  Things where continuous adaptive and  verifiable  security  is  paramount  for automated  and  dynamic  environments .
Toward  Robust  and  Enhanced  DevSecOps  Framework jul  2025  jul  2025 Springer  Nature  Link ABSTRACT The  increasing  dynamism  and  complexity  of  modern software  development  environments driven  by  continuous integration  and  delivery  practices have  revealed  critical  limitations in  traditional  security  models In  this  context DevSecOps  has emerged  as  strategic  paradigm  for  integrating  security  in  a continuous automated and  comprehensive  manner  throughout the  DevOps  cycle However its  effective  adoption  faces  multiple technical  and  methodological  challenges including  the  lack  of empirically  validated  frameworks  that  ensure  practical applicability . This  study  presents  systematic  review  of  scientific and  industrial  literature  published  between  2018  and  2025 aiming to  identify  existing  DevSecOps  frameworks their  automation mechanisms security  practices and  reported  limitations The research  examines  cybersecurity  gaps  across  all  DevOps  stages , from  planning  to  monitoring with  particular  attention  to traceability maturity regulatory  compliance and  operational resilience . The  analysis  identifies  technical  gaps organizational shortcomings and  challenges  related  to  the  integration  of  security tools control  automation and  maturity  evaluation These  findings provide  rigorous  scientific  basis  for  developing  an  enhanced framework guiding  future  research  towardmore  robust verifiable , and  adaptable  DevSecOps  implementations . DOCENCIA Profesor  titular  Instituto  Tecnológico  Internacional  Universitario AƱo Actualidad CERTIFICACIONES Business  Intelligence  Foundation ago  2023 CertiProf ID  de  la  credencial  88281680 Lifelong  Learning jul  2023 Certiprof RWPC jul  2023 Certiprof ID  de  la  credencial  87860864 Scrum  Foundation  Professional  Certificate jul  2023 Certiprof ID  de  la  credencial  87707434 Business  Model  Canvas  Essentials ene  2024 CertiProf ID  de  la  credencial  92971014 Cybersecurity  Awareness  Professional  Certification  CAPC ago  2024 CertiProf
ID  de  la  credencial  57OOffOa Ethical  Hacking  Professional  Certification  CEHPC oct  2024 CertiProf ID  de  la  credencial  JLRKRFHLPHJ - WTVNWBVHZ - YQSWQBSTSS Prompt  Engineering  Foundation nov  2024 CertiProf ID  de  la  credencial  101867730 Lead  Cybersecurity  Professional  Certification  LCSPC nov  2024 CertiProf ID  de  la  credencial  TLZVZLDZSGS - XWMTHWRTM - RDJPFRKPRT ISO/IEC  27001 : 2022  Certified  Lead  Implementer  I27001CLI nov  2024 CertiProf ID  de  la  credencial  CLPSPNDBFYD - ZJLJHHVZQ - XTYSYPTSHM Business  Agility  Professional  Certification  BAPC nov  2024 Introducción  la  Seguridad  de  la  Información mar  2025 Movistar  ( Telefónica  Hispam ) ID  de  la  credencial  e33678cb - 2c2a - 41af - bb87 - 7280249fbb67 Introducción  Ciberseguridad mar  2025 Movistar  ( Telefónica  Hispam ) ID  de  la  credencial  34836323 - c9ff - 4133 - 9843 - 141452a996c5 Gobierno  gestión  de  la  seguridad  de  la  información mar  2025 Movistar  ( Telefónica  Hispam ) ID  de  la  credencial  a6c4b0c8 - 00c3 - 4d7b - 8694 - c4cf9a07abba